Política de Privacidade — gbg0

1. Introdução e Identificação do Controlador

A presente Política de Privacidade ("Política") é aplicável a todos os Usuários que acessam ou utilizam a plataforma gbg0, disponível no endereço eletrônico https://gbg0.cam e todos os seus subdomínios e serviços associados (coletivamente, "Plata forma" ou "Serviço").

O gbg0 atua como Controlador de Dados Pessoais, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD), sendo responsável pelas decisões referentes ao tratamento dos dados pessoais de seus Usuários.

Esta Política descreve de forma transparente quais dados pessoais coletamos, por quê os coletamos, como os utilizamos, com quem podemos compartilhá-los, por quanto tempo os retemos e quais são os seus direitos enquanto titular dos dados. Recomendamos a leitura integral deste documento antes de utilizar nossos serviços.

Ao criar uma conta ou utilizar qualquer funcionalidade da plataforma gbg0, você confirma ter lido e compreendido esta Política, consentindo com o tratamento de seus dados pessoais nas hipóteses em que o consentimento for a base legal aplicável.

2. Dados Pessoais que Coletamos

O gbg0 coleta dados pessoais nas seguintes categorias:

2.1 Dados de Identificação e Cadastro

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documento de identidade (RG, CNH ou passaporte) — coletado no processo de verificação KYC.

2.2 Dados Financeiros

• Chave Pix e dados da conta bancária vinculada para saques;
• Histórico de depósitos e saques;
• Método de pagamento utilizado (sem armazenar dados completos de cartão — apenas os últimos 4 dígitos e bandeira, quando aplicável);
• Dados de carteira digital (Mercado Pago, PicPay) — apenas identificador necessário para processamento.

2.3 Dados de Uso e Comportamento

• Histórico de apostas e jogos realizados na plataforma;
• Preferências de jogos e esportes;
• Tempo de sessão e frequência de acesso;
• Interações com funcionalidades da plataforma (bônus resgatados, torneios participados, etc.).

2.4 Dados Técnicos e de Dispositivo

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador utilizado;
• Sistema operacional e tipo de dispositivo;
• Identificadores de dispositivo (Device ID);
• Dados de cookies e tecnologias de rastreamento (detalhados na seção 8);
• Logs de acesso com data, hora e páginas visitadas.

2.5 Dados de Comunicação

• Conteúdo de mensagens trocadas com nossa equipe de suporte (chat ao vivo, e-mail, WhatsApp);
• Reclamações e solicitações formalizadas;
• Respostas a pesquisas de satisfação e avaliações voluntárias.

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo gbg0 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, registro e liquidação de apostas, disponibilização de jogos de cassino;
• Verificação de identidade (KYC): cumprimento de obrigações legais e regulatórias relativas à prevenção à lavagem de dinheiro (PLD/FT) e proteção de menores de idade;
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, investigação de abusos, proteção da integridade da plataforma e dos demais usuários;
• Comunicações operacionais: envio de confirmações de transações, alertas de segurança, notificações de conta e atualizações relevantes dos serviços;
• Cumprimento de obrigações legais: atendimento a solicitações de autoridades competentes, cumprimento de ordens judiciais e obrigações regulatórias perante a SPA e o COAF;
• Melhoria dos serviços: análise de uso da plataforma, identificação de problemas técnicos, desenvolvimento de novas funcionalidades e personalização da experiência;
• Marketing e comunicações promocionais: envio de ofertas, bônus e informações sobre promoções — somente com consentimento específico do Usuário, revogável a qualquer momento;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de dependência e acionar ferramentas protetivas conforme previsto em lei.

4. Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo gbg0 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços solicitados pelo Usuário, como processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por leis brasileiras, incluindo a Lei 9.613/1998 (PLD), a Lei 14.790/2023 e regulamentações da SPA;
• Legítimo interesse do controlador (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços;
• Proteção do crédito (art. 7º, X): consultas a bureaus de crédito e validação de dados financeiros quando necessário para prevenção de fraudes em transações.

5. Compartilhamento de Dados com Terceiros

O gbg0 não vende dados pessoais a terceiros em nenhuma hipótese. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com a devida base legal:

5.1 Parceiros Operacionais Essenciais

• Processadores de pagamento: instituições financeiras, gateways de pagamento e carteiras digitais (Pix, Mercado Pago, PicPay, Itaú, Bradesco, Nubank, entre outros) para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt e demais provedores certificados, recebem dados mínimos de sessão necessários para a operação dos jogos;
• Fornecedores de KYC: empresas especializadas em verificação de identidade e prevenção a fraudes, com as quais compartilhamos documentos para validação;
• Serviços de infraestrutura e hospedagem: provedores de nuvem e CDN que hospedam os dados em servidores com padrões de segurança certificados.

5.2 Autoridades e Órgãos Reguladores

O gbg0 pode ser obrigado a compartilhar dados com autoridades governamentais, judiciárias ou regulatórias brasileiras (como a SPA, o COAF, a Receita Federal e o Poder Judiciário) quando exigido por lei, ordem judicial ou investigação oficial. Sempre que possível, o Usuário será notificado previamente, salvo quando a notificação prejudicar a investigação.

5.3 Transferência em Fusão ou Aquisição

Em caso de fusão, aquisição, cisão ou venda de ativos do gbg0, os dados dos Usuários poderão ser transferidos ao novo controlador, sendo o Usuário informado com antecedência mínima de 30 dias e tendo o direito de solicitar a exclusão de seus dados antes da transferência.

6. Retenção e Exclusão de Dados

O gbg0 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos legais:

• Dados de cadastro e identidade: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: mantidos por no mínimo 5 (cinco) anos, conforme regulamentação do Banco Central do Brasil e da SPA;
• Logs de acesso: mantidos por no mínimo 6 (seis) meses, conforme o artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Histórico de apostas: mantido por no mínimo 5 (cinco) anos para fins de auditoria e cumprimento regulatório;
• Dados de suporte ao cliente: mantidos por 2 (dois) anos após o encerramento do chamado.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, não sendo mais possível sua associação ao titular.

7. Segurança dos Dados

O gbg0 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração ou destruição acidental:

• Criptografia em trânsito: toda comunicação entre o navegador do Usuário e os servidores do gbg0 é protegida por TLS 1.3 (SSL 256-bit);
• Criptografia em repouso: dados sensíveis armazenados (como documentos KYC e dados financeiros) são cifrados com AES-256;
• Controle de acesso: acesso interno aos dados pessoais é restrito pelo princípio do menor privilégio — apenas colaboradores com necessidade comprovada acessam cada categoria de dado;
• Autenticação multifator: todos os sistemas internos que processam dados pessoais exigem autenticação em dois fatores;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e SIEM monitoram a infraestrutura 24 horas por dia;
• Testes de penetração: auditorias de segurança e pentests são realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes: em caso de violação de dados, o gbg0 notificará a ANPD e os titulares afetados no prazo legal de 72 horas após a ciência do incidente.

8. Cookies e Tecnologias de Rastreamento

O gbg0 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do Usuário e, com seu consentimento, para fins analíticos e de personalização.

8.1 Tipos de Cookies Utilizados

• Cookies essenciais: indispensáveis para o funcionamento da plataforma (manutenção de sessão, autenticação, carrinho de apostas). Não podem ser desativados sem comprometer os serviços;
• Cookies analíticos: utilizados para entender como os Usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados). Requerem consentimento;
• Cookies de personalização: permitem lembrar preferências do Usuário (idioma, jogos favoritos, configurações de exibição). Requerem consentimento;
• Cookies de segurança: detectam atividades fraudulentas, múltiplos logins e comportamentos anômalos. São considerados essenciais para a proteção da conta.

8.2 Gerenciamento de Cookies

O Usuário pode gerenciar as preferências de cookies nas configurações do próprio navegador. A desativação de cookies não essenciais não afetará o acesso às funcionalidades principais da plataforma. A desativação de cookies essenciais pode impedir o funcionamento correto do login e de outras funções críticas.

9. Proteção de Menores de Idade

Os serviços do gbg0 são estritamente destinados a maiores de 18 (dezoito) anos. O gbg0 não coleta intencionalmente dados pessoais de menores de idade.

Caso identifiquemos que uma conta foi criada por ou em nome de um menor de 18 anos, a conta será imediatamente encerrada e todos os dados pessoais associados serão eliminados, salvo obrigação legal de retenção. Eventuais saldos depositados serão devolvidos após verificação de origem dos fundos.

Se você é responsável legal por um menor e acredita que ele pode ter criado uma conta no gbg0, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis com urgência.

10. Transferência Internacional de Dados

Alguns de nossos parceiros tecnológicos e provedores de serviços estão localizados fora do território brasileiro. Quando necessário transferir dados pessoais para o exterior, o gbg0 assegura que tal transferência ocorra em conformidade com o Capítulo V da LGPD, mediante uma das seguintes salvaguardas:

• Transferência para países com nível de proteção de dados considerado adequado pela ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e selos de boas práticas reconhecidos internacionalmente;
• Consentimento específico do titular, com informação clara sobre os riscos envolvidos.

O Usuário pode solicitar informações detalhadas sobre as transferências internacionais de seus dados pessoais e as salvaguardas aplicadas, mediante solicitação ao nosso DPO.

11. Direitos do Titular dos Dados

Nos termos dos artigos 17 a 22 da LGPD, o Usuário do gbg0 tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer um desses direitos, o Usuário deve enviar solicitação ao nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], identificando-se adequadamente com CPF e nome completo. Caso não fique satisfeito com nossa resposta, o Usuário pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.

12. Comunicações de Marketing

O gbg0 poderá enviar comunicações promocionais (e-mail, SMS, notificações push, WhatsApp e Telegram) somente com o consentimento expresso e específico do Usuário, coletado no momento do cadastro ou posteriormente nas configurações da conta.

As comunicações de marketing podem incluir: informações sobre novos jogos e provedores, promoções e bônus disponíveis, notícias sobre eventos esportivos cobertos pela plataforma, e comunicados sobre funcionalidades novas da plataforma.

O Usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento por meio de:

• Link de descadastramento ("cancelar inscrição") presente em todos os e-mails promocionais;
• Configurações de preferências de comunicação na área logada da plataforma;
• Solicitação direta ao suporte pelo e-mail [email protected].

O cancelamento das comunicações de marketing não afeta o recebimento de mensagens operacionais essenciais, como confirmações de transações e alertas de segurança da conta.

13. Encarregado de Proteção de Dados (DPO)

O gbg0 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Orientar os colaboradores do gbg0 sobre práticas de proteção de dados;
• Ser o canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD);
• Executar demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

14. Alterações nesta Política de Privacidade

O gbg0 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços, na legislação aplicável ou nas práticas de tratamento de dados. Toda alteração relevante será comunicada ao Usuário por e-mail cadastrado e/ou por notificação destacada na plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas disposições.

A versão mais atualizada desta Política estará sempre disponível no endereço https://gbg0.cam/privacy-policy, com a data de última atualização indicada no topo do documento. A continuidade de uso da plataforma após a vigência das alterações implica aceitação das novas condições.

15. Contato e Canal de Privacidade

Para exercer seus direitos como titular de dados, reportar violações de privacidade, solicitar esclarecimentos sobre esta Política ou revogar consentimentos, entre em contato pelos canais abaixo:

• Canal de Privacidade (DPO): [email protected] — exclusivo para assuntos relacionados a dados pessoais e LGPD
• Suporte Geral: [email protected] — para demais dúvidas e solicitações
• Chat ao Vivo: disponível na plataforma 24 horas por dia, 7 dias por semana
• WhatsApp e Telegram: disponíveis após login na plataforma